Windows Server 2022 bekommt jeden Monat ein großes kumulatives Update, dazu kleinere für .NET und Defender. Auf unserem Image lädt Windows sie selbst herunter und wartet, bis Sie sie installieren, ein Neustart kommt also nie überraschend. Die Kehrseite: Wenn Sie es nicht tun, tut es niemand. Diese Anleitung zeigt drei Wege dazu, wie die Neustarts ablaufen und wie Sie den Speicher zurückholen, den Updates hinterlassen. Für die Zahlen haben wir eine Windows-Server-2022-Installation Schritt für Schritt vom ursprünglichen Build aus März 2022 auf das Update vom Oktober 2026 gebracht.
1. Den Build prüfen
Öffnen Sie PowerShell und führen Sie aus:
$v = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
"{0}.{1}" -f $v.CurrentBuild, $v.UBR
Die zweite Zahl ist der Update-Stand. Unser Server begann bei 20348.587 aus März 2022. Nach allen Updates zeigte er 20348.5761, das kumulative Update vom Oktober 2026. Dort starten jetzt auch die Windows-Server, die Sie bei uns bestellen: Wir haben unser Image am 25. Oktober 2026 mit genau diesen Schritten aufgefrischt. Get-HotFix listet, was installiert ist:
Get-HotFix | Sort-Object InstalledOn | Select-Object -Last 5
2. Updates installieren
Wählen Sie, was Ihnen liegt. Alle drei nutzen dasselbe Windows Update.
Einstellungen. Start → Settings → Update & Security → Windows Update → Check for updates, dann Install now. Steht auf der Seite, dass einige Einstellungen von Ihrer Organisation verwaltet werden, ist das unsere Richtlinie „nur herunterladen“. Sie hindert Sie nicht am Installieren.
sconfig. Geben Sie sconfig in PowerShell ein. Option 6) Install updates fragt, wonach gesucht werden soll: Wählen Sie All quality updates und installieren Sie. Option 5) Update setting zeigt auf unserem Image Download only. Dort können Sie auch auf Automatic umstellen, dann installiert Windows und startet nach eigenem Zeitplan neu.
Dasselbe Menü bietet auch Feature updates. Lassen Sie das, es sei denn, Sie besitzen eine Lizenz für ein neueres Windows Server. sconfig warnt, dass ein Funktionsupdate einen neuen Produktschlüssel braucht und Ihre bisherige Version deaktiviert.
PowerShell. Für ein Skript oder eine geplante Aufgabe erledigt die Windows-Update-eigene API alles ohne zusätzliche Module. Das haben wir ausgeführt:
$session = New-Object -ComObject Microsoft.Update.Session
$result = $session.CreateUpdateSearcher().Search("IsInstalled=0 and IsHidden=0 and Type='Software'")
$updates = New-Object -ComObject Microsoft.Update.UpdateColl
foreach ($u in $result.Updates) { $u.AcceptEula(); [void]$updates.Add($u); $u.Title }
if ($updates.Count -gt 0) {
$d = $session.CreateUpdateDownloader(); $d.Updates = $updates; [void]$d.Download()
$i = $session.CreateUpdateInstaller(); $i.Updates = $updates
$r = $i.Install(); "Result: $($r.ResultCode) Restart needed: $($r.RebootRequired)"
} else { "Nothing to install" }
Führen Sie es in einer Administrator-PowerShell aus. Der Ergebniscode 2 bedeutet Erfolg, und auf einem aktuellen Server gibt es nur Nothing to install aus.
3. Neu starten und fertig werden lassen
Nach einem kumulativen Update muss Windows neu starten, manchmal zweimal. Das haben wir gesehen:
| Runde | Was installiert wurde | Installationszeit | Neustarts |
|---|---|---|---|
| 1 | Kumulatives Update September 2026, .NET-Update, Defender, Tool zum Entfernen bösartiger Software | 22 Min. | 2 Min. 51 s, dann startete Windows etwa eine Minute später von selbst noch einmal neu |
| 2 | Kumulatives Update Oktober 2026, Defender | 17 Min. | Etwa 2 Minuten, inklusive eines zweiten automatischen Neustarts |
| 3 | Defender-Plattform und -Signaturen | 33 s | Keine |
| 4 | Nichts mehr übrig | — | — |
Zwei Dinge sollten Sie wissen:
- Der zweite Neustart ist normal. Etwa eine Minute nachdem wir wieder verbunden waren, startete Windows von selbst noch einmal neu, um das Update abzuschließen. Bricht Ihre Remotedesktop-Sitzung direkt nach der Anmeldung ab, ist das wahrscheinlich der Grund. Warten Sie eine Minute und verbinden Sie sich erneut.
- Nicht hart ausschalten, solange „Working on updates“ steht. Starten Sie über das Startmenü oder mit
Restart-Computerneu und warten Sie. Ein erzwungenes Ausschalten, während Systemdateien getauscht werden, ist der übliche Weg, wie ein Update Windows unstartbar macht.
Prüfen Sie danach erneut. Ein Server, der Monate zurückliegt, bekommt Updates in Schichten: Unserem wurde das Oktober-Update erst angeboten, als das September-Update drin war. Wiederholen Sie, bis die Suche nichts mehr findet.
4. Den Speicherplatz zurückholen
Updates lassen die Platte wachsen. Windows behält die alte Version jeder ersetzten Systemdatei, damit Sie ein Update später deinstallieren können. Auf unserem Server mit 50 GB:
| Phase | Belegt |
|---|---|
| Ursprüngliches Image von 2022 | 12,6 GB |
| Während des ersten kumulativen Updates | 20,8 GB |
| Nach beiden kumulativen Updates | 24,5 GB |
Nach StartComponentCleanup | 17,3 GB |
Nach /ResetBase | 15,7 GB |
| Nach dem Leeren des Update-Download-Caches | 14,6 GB |
Räumen Sie in einer Administrator-PowerShell auf:
Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
Dism.exe /Online /Cleanup-Image /StartComponentCleanup
Der erste Befehl zeigt, wie viel sich zurückholen lässt. Der zweite entfernt alte Versionen von Komponenten, die neuere Updates ersetzt haben. Auf unserem Server lief er 14 Minuten und gab 6,9 GB frei. /ResetBase brachte in etwa anderthalb Minuten weitere 1,6 GB, danach lassen sich die bereits installierten Updates aber nicht mehr deinstallieren. Auf einem Produktivserver würden wir das auslassen und für den Fall aufheben, dass der Platz wirklich gebraucht wird.
Auch die von Windows Update heruntergeladenen Dateien können weg. Bei uns waren es 1,1 GB:
Stop-Service wuauserv
Remove-Item C:\Windows\SoftwareDistribution\Download\* -Recurse -Force
Start-Service wuauserv
Was die Platte außer Updates füllt, zeigt der Artikel über Plattenplatz mit Zahlen für Windows und Linux.
5. Eine Gewohnheit daraus machen
Microsoft veröffentlicht Sicherheitsupdates am zweiten Dienstag jedes Monats. Führen Sie einmal im Monat Option 6 in sconfig oder das Skript oben aus, starten Sie neu und prüfen Sie erneut. Kopieren Sie vor einem großen Update Wichtiges vom Server. Und falls noch nicht geschehen, sichern Sie RDP ab: Updates schließen Lücken in Windows, verhindern aber nicht, dass jemand ein schwaches Passwort errät.
Welcher Tarif
Updates brauchen Platz. Getestet haben wir auf Windows-Small (4 vCPU, 4 GB, 50 GB, $11/Monat), und nach zwei kumulativen Updates waren noch über 25 GB frei. Wenn Sie große Programme installieren wollen, bietet Windows-Medium 60 GB für $19/Monat. Alle vier Windows-Tarife finden Sie auf der Seite Windows VPS, bezahlt wird in USDT, USDC oder ETH über Base, Ethereum oder Polygon.
Kommentare
Noch keine Kommentare. Sei der Erste.